Тень Франклина

⚡️ Как хакеры взламывают людей (Социальная инженерия и дипфейки) | УРОК-9

Протокол Франклина

📱 СМОТРЕТЬ [09:43]

Корпорации тратят миллионы на антивирусы и файрволы, а ломают их одним письмом или одним звонком.

В девятом уроке Протокола Франклина разбираем атаку, для которой не нужно писать ни строчки кода. Начнём с письма-шантажа, где есть твой старый пароль и фото твоего дома из Google Street View. Потом претекстинг и дипфейки. Дальше схема Lazarus: фейковый рекрутер в LinkedIn, PDF с шикарным оффером, один клик, и хакер уже в сети. В конце покажу правило, которое закрывает все эти атаки.

🟡Плейлист со всеми уроками

1 урок - КАК СТАТЬ БЕЛЫМ ХАКЕРОМ ЗА 7 МИНУТ
2 урок - ПРОВЕРЬ СВОЮ АНОНИМНОСТЬ НА УТЕЧКИ ЗА 7 МИНУТ
3 урок - ПРОБИВ ПО ОТКРЫТЫМ ИСТОЧНИКАМ И АВТОМАТИЗАЦИЯ В SPIDERFOOT ЗА 11 МИНУТ
4 урок - ПЕРЕХВАТ ТРАФИКА И СКАНИРОВАНИЕ СЕТИ ЗА 13 МИНУТ
5 урок - Твоя первая боевая среда (Kali Linux) - Командная строка Linux с нуля до Pro
6 урок - Как легально находить уязвимости сайтов и получать $10.000 (Bug Bounty)
7 урок - Твой пароль взломают за 11 секунд (Как работает Hashcat)
8 урок - Как заработать $5000 на легальном взломе (Bug Bounty для новичков)

😎5 фундаментальных курсов по ИБ по цене одного
Предложение лично от меня для тех, кто готов войти в новую профессию прямо сейчас!
🦔 Отправь промокод FRANKLIN менеджеру, чтобы закрепить скидку и узнать подробности:
⬇️⬇️⬇️
ЗАБРАТЬ ПАК ПО СКИДКЕ

© Тень Франклина

Тень Франклина pinned a photo

🎯 ИИ научили обрабатывать тысячу целей в день.

Война меняет темп

Французская оборонная компания Thales показала HexaForce, систему управления с ИИ, которая на испытаниях подняла обработку целей со 100 до 1000 в сутки. Разница в десять раз, и это уже не помощник аналитика, а другой ритм войны.

🔍Суть в том, что система берёт разведданные из военных, открытых и гражданских источников, разбирает их и расставляет приоритеты. Работает сразу во всех сферах: земля, море, воздух, киберпространство, космос и информационное поле. В основе технологии cortAIx, над которой сидят около 800 инженеров и специалистов по данным. Аналитик, которому раньше хватало дня на десяток целей, теперь получает готовый отсортированный список, и решать остаётся только ему.

Отдельно французы давят на слово "суверенитет". Система сделана так, чтобы не попадать под американские экспортные ограничения ITAR. Это прямой ответ Palantir и их Maven, который закупает НАТО. Бундесвер, кстати, тоже уже изучает ИИ-инструменты для армии, так что гонка идёт по всей Европе.

🟪Разработчики честно признают риски.

ИИ может галлюцинировать, а разведданные могут устареть, и в мирном чат-боте это неприятная ошибка, а здесь цена другая. Поэтому они говорят о необходимости международных правил, где технические ограничения сочетаются с контролем государств.

Мой вывод простой. Когда решения принимаются в тысячу раз быстрее, у человека физически не остаётся времени сомневаться. И "человек в контуре" становится формальностью, которая ставит подпись под тем, что уже решила машина. Технология уже здесь, а вот правила пока нет.

© Тень Франклина #ИИ

🎬 Хотел посмотреть Одиссею бесплатно?

Получил удалённого админа на свой комп

Исследовыатели раскопали новую малварь MovieReaper.
Взломали не отдельный торрент-трекер, а itorrents[.]org, публичный архив, из которого тянут раздачи сразу много площадок. Внутри лежит "фильм" с названием the odyssey (2026) [1080p] [webrip] [5.1].exe. Расширение .exe вас не смутило? Зря.

🔍Что происходит дальше:

🟥Запускаете файл, и цепочка загрузчиков подтягивает следующие модули. Почти всё живёт в оперативке, так что диск чистый и антивирусу нечего ловить.

🟥Малварь проверяет, не в песочнице ли она, и обходит стандартные вызовы Windows, чтобы не светиться.

🟥Адрес командного сервера она берёт из блокчейна Solana. Легитимную сеть используют как почтовый ящик для оператора. Заблокировать такое сложно.

🟥Закрепляется как C:\ProgramData\Microsoft\Windows\Telemetry\msedge.exe. Выглядит как файл Edge.

❗️Итог: удалённый файловый менеджер на 21 команду. Смотреть папки, читать и качать файлы, копировать, переименовывать, удалять.

⚡️Масштаб: несколько сотен жертв, среди них и частные пользователи, и компании (IT, консалтинг, ритейл, транспорт, агро). Россия, Турция, Япония, Германия, Испания, Колумбия, Кения и ещё куча стран. Архив на 17 сентября оставался скомпрометированным.

💊Запомни:

Видео не бывает в .exe. Ни в каком случае и ни от какого релизера.
Включите показ расширений файлов в проводнике. Это нужно всем.
Искали в системе msedge.exe в папке Telemetry? Если нашли, это он. Дальше изолируйте машину и меняйте пароли с другого устройства.
Хеш для проверки (MD5): A0B13781EDD7CFDAB13D79AFFF3C83C1

Бесплатный сыр, как всегда, в мышеловке🧀

© Тень Франклина

🎮Обычный QR-код на Nintendo Switch открывал дорогу произвольному коду

Бытовая функция, которой миллионы геймеров пользовались годами, оказалась дырой в память приставки на 8,4 балла по шкале CVSS. Nintendo экстренно выкатила системную прошивку 23.0.0, закрывая свежую уязвимость CVE-2026-82079.

Проблема зарыта в локальной беспроводной сети и позволяет атакующему получить удаленное исполнение кода на консоли прямо по воздуху.

🟥Чтобы скинуть скриншот из галереи на телефон, Switch генерирует на экране QR-код для быстрого подключения смартфона к локальной Wi-Fi точке консоли.

🟥Если этот код перехватит или отсканирует кто-то посторонний в радиусе действия беспроводной сети, он получает прямой канал для атаки.

🟥Дальше летит специально сформированный пакетный трафик, провоцируется классическое переполнение буфера в стеке, собирается ROP-цепочка гаджетов - и на устройстве крутится произвольный код без авторизации. Точно такой же вектор открывался через машинки из Mario Kart Live: Home Circuit, где сопряжение тоже завязано на оптическое сканирование.

🧩 Switch 2 от этой конкретной болячки избавили, но для владельцев первого поколения расклад простой: либо вы накатываете патч 23.0.0, либо держите экран подальше от чужих глаз!

© Тень Франклина

⚡️ОАЭ превращает ИИ-дата-центры в подземные военные бункеры

Власти ОАЭ планировали отгрохать в Абу-Даби единый гигантский ИИ-кампус на 5 гигаватт, но мартовские прилеты иранских ракет по местным дата-центрам AWS быстро прочистили мозги проектировщикам.

🟥Теперь мегапроект UAE-US AI Campus срочно перекраивают: инфраструктуру дробят на сеть изолированных площадок, чтобы один удачный залп не обнулил все нейросетевые мощности страны.

Спецификации первой очереди проекта Stargate UAE за $30 млрд теперь больше напоминают базу стратегических ядерных сил. В смету экстренно вписывают взрывостойкий бетон, системы радиоэлектронного подавления и батареи ПВО для перехвата дронов. А стойки с самыми критичными данными и вовсе планируют зарыть глубоко в скальные массивы на севере Эмиратов.

⚡️Иранские военные еще весной нарисовали мишень на строящемся комплексе, который удачно воткнули прямо возле американской авиабазы Аль-Дафра. Так что теперь консорциум из G42, OpenAI и NVIDIA решает не только проблемы с перегревом чипов, но и вопросы выживаемости под прямым ракетным обстрелом.

Добро пожаловать в настоящий киберпанк: сегодня аптайм ИИ-серверов измеряется не резервными дизель-генераторами, а плотностью зенитного огня.

😎А у меня выходило видео:
📱 КРАХ ИРАНА И ВЕНЕСУЭЛЫ | ИИ CLAUDE СВЕРГАЕТ РЕЖИМЫ!
Посмотри, если пропустил.

© Тень Франклина

😒Clearview AI превращает поиск по лицу в автоматизированный OSINT-комбайн

В коде страницы авторизации Clearview AI случайно спалили прототип системы InquiryIQ - нейросетевого инструмента, который автоматизирует пробив человека от первого до последнего шага.

🟥Скармливаете системе одну фотографию лица, и она срывается с цепи. ИИ самостоятельно парсит сайты, шерстит соцсети, анализирует связи и автоматически строит подробнейший Candidate Graph: актуальные адреса, телефоны, места работы, левые псевдонимы и даже криминальные приводы.

То, на что у матерого OSINT-специалиста уходят дни ручной перекрестной проверки, алгоритм выплевывает за пару минут, опираясь на свою чудовищную базу в 70 миллиардов лиц и мощности xAI или Amazon Bedrock.

💬Официально руководство Clearview AI уже начало открещиваться:

мол, это только внутренний тестовый прототип, и правоохранители к InquiryIQ еще не прикасались.

Нейросети обожают связывать несовместимое и приписывать чужие грехи людям с похожими лицами. Когда у рядового следователя появится дешевая автоматическая кнопка для сбора досье, никто не будет тратить время на проверку источников. Цена машинной ошибки начнет измеряться сломанными жизнями, а триггером для полноценного цифрового расследования станет любая ваша забытая фотка с корпоратива десятилетней давности.

© Тень Франклина

▶️Прокси | SMS | Карты
Для свободного доступа к современным нейронкам

🤝А для своих по промокоду FRANKLIN я накину приятный кешбэк при пополнении кабинета.

© Тень Франклина

🚫За $200 вас не пустят: OpenAI остановила продажи ChatGPT Pro из-за нехватки железа

Забудьте про VIP-статус. Даже двести баксов в месяц больше не гарантируют вам пропуск к вычислительным мощностям.

OpenAI закрыла продажи новых подписок ChatGPT Pro. Релиз GPT-6 Astra спровоцировал такую дикую нагрузку, что дата-центры просто начали захлебываться. Я уже готовлю для вас видео на эту тему, разберем подробно возможности новой модели. А пока можете посмотреть прошлый мой ролик, если пропустили:

Нейросети вышли из-под контроля? Вся правда о взломе OpenAI
📱 СМОТРЕТЬ [11:04]

Действующих клиентов пока не выкидывают, но дверь для новичков захлопнулась. Руководитель Codex Тибо Соттьо признал, что именно Pro-тариф выжирает ресурсы с пугающей скоростью. Спрос на Astra пробил все исторические потолки, и компания решила пожертвовать ростом выручки, чтобы не положить сервис окончательно. Тем более что 9 сентября инфраструктура уже посыпалась, выкидывая ошибки даже у тех, кто занес деньги.

© Тень Франклина

Почему специалисту по безопасности/пентестеру нужен аккаунт на Hugging Face

После наших постов про локальные (и не только) uncensored-модели стало особенно очевидно: если вы занимаетесь классическим ИБ, AI Security или пентестом - аккаунт на Hugging Face уже почти такая же базовая вещь, как GitHub.

Зачем:
📌 искать и скачивать open-source LLM, включая uncensored / abliterated / security-oriented модели;
📌 находить GGUF и другие квантизации для локального запуска;
📌 изучать model cards, архитектуры, датасеты и чужие эксперименты;
📌 публиковать свои модели, датасеты и исследования;
📌 делать Spaces - работающие демки своих проектов;
📌 использовать профиль как портфолио в резюме. Ссылка на собственный benchmark или security-проект выглядит куда убедительнее строчки «работаю с нейронками».

У HF есть и платные опции (Клеман Деланг вообще не мать Тереза). И часто возникает вопрос, а нужен ли HF PRO?

Стоит $9/месяц и интересен уже тем, кто активно экспериментирует: больше лимитов и private storage, повышенные API limits, расширенный доступ к ZeroGPU, до 10 ZeroGPU Spaces и compute credits для inference/Jobs/Spaces. Если своего GPU нет, вычислительные ресурсы для Spaces можно арендовать отдельно - от сравнительно дешёвых T4/L4 до A100 и более мощных GPU.

Итог для резюме, портфолио и собесов:
GitHub показывает, что вы умеете писать и проектировать код.
Hugging Face - что вы действительно умеете работать с современным AI.

HF прямо запрещает контент, предназначенный для нарушения работы, повреждения или получения несанкционированного доступа к системам (кажется, это про вас), а также контент, который пытается передавать или генерировать малвари, трояны и вирусы. За такое HF может применить меры к контенту/аккаунту (и это не pro подписка в подарок, как вы поднимаете).

Для регистрации используем proxy, для активации - SMS, для оплаты - анонимные карты. Все как и всегда 🫶.

Тень Франклина pinned a photo

⚡️Слив федеральных прослушек:

как хакеры Qilin вскрыли базу ATF и напросились на легальный ответный удар США

Русскоязычный RaaS-синдикат Qilin решил поиграть с огнем и выкатил в паблик 6,3 ГБ внутренних данных американского Бюро по контролю за оборотом оружия и взрывчатки (ATF).

🔍В сеть на короткое время улетели не просто скучные офисные отчеты, а:

🟥криминалистические выгрузки мобильников через Cellebrite
🟥дампы iCloud, IP-адреса подозреваемых
🟥полные досье из текущих федеральных расследований.

Само ведомство подтвердило взлом, сославшись на компрометацию устаревшей автономной системы CALEA. И это худший сценарий для властей. За аббревиатурой CALEA скрывается правительственная инфраструктура для легального перехвата коммуникаций и прослушки. Минюст США моментально влепил утечке статус "крупного инцидента", что на бюрократическом языке означает прямую угрозу национальной безопасности.

❗️Qilin перешли красную черту ровно в тот момент, когда в августе Дональд Трамп подписал меморандум, фактически легализующий кибер-ЧВК. Теперь проверенные американские частные компании с одобрения правительства получают право проводить наступательные и разрушительные операции против зарубежных хакеров. Своим дерзким наездом на следственные базы Qilin нарисовали у себя на лбу гигантскую мишень, добровольно вызвавшись стать первым полигоном для обкатки.

© Тень Франклина

⚡️Нормисы развлекаются генерацией картинок и просят нейросеть написать им резюме, а технари собирают стаи автономных ботов!

Агенты перемалывают задачи за часы вместо недель, а корпорации отваливают за такие скорости неадекватные бюджеты.

💵Навык оркестрации ИИ-агентов кратно умножает ваш ценник на рынке.

Пора научиться управлять собственной автоматизированной армией.

Забирайте технологию, пока она продается как элитная суперсила, а не висит базовым требованием в каждой вакансии.

😎Специалист по разработке AI-помощников на Pythonпо промокоду FRANKLIN как всегда скидка

© Тень Франклина

💀Как хакер с ИИ-агентами размотал корпорацию за 10 часов

Там, где раньше требовалась элитная APT-группировка и пара недель плотной работы, теперь справляется один человек с правильным набором скриптов.

🔍Аналитики Unit 42 из Palo Alto Networks разобрали свежий инцидент: одиночный вымогатель натравил на инфраструктуру жертвы стаю автономных ИИ-агентов и прогнал цепочку из 50 техник MITRE ATT&CK быстрее, чем сисадмины успели допить утренний кофе. На полный цикл ушло меньше 10 часов.

⚡️Механика взлома выглядит как методичка по тотальной автоматизации.

🟥Сначала ИИ-разведчик пролез через API и отрисовал карту внутренних микросервисов.
🟥Следом подключились другие агенты: прочесали репозитории кода, выпотрошили хранилище секретов и вытащили корневые админские учетки.
🟥Дальше боты полетели ломать CI/CD-конвейеры, общаясь между собой через структурированные Markdown-файлы.

❗️Хакер захватил ИИ-мощности самой корпорации и прогонял нейросетевые запросы через них, заставив жертву оплачивать этот вычислительный банкет.
😂А уходя, выкатил издевательский 80-страничный технический отчет с детальным аудитом всех вскрытых косяков.

© Тень Франклина

💬Запуск X Money превратил аккаунты соцсети в финансовую мишень

Угон профиля в X (бывший Twitter)(Социальная сеть запрещена на территории Российской Федерации) перестал быть просто способом потешить эго или разослать фишинг по доверчивым подписчикам.

🔍После запуска встроенного кошелька X Money ставки выросли до реального кэша. Платформа перевела американских авторов на внутренние выплаты, фактически превратив соцсеть в банковское приложение с переводами, дебетовыми картами Visa и депозитами. Скамеры намек поняли мгновенно.

🟥Пользователей тут же накрыла лавина писем с запросами на сброс пароля. Злоумышленники массово брутфорсят формы восстановления, прощупывая аккаунты на слабость и готовя плацдарм для перехвата почты.

🎥В дело уже вмешался Минюст США, отчитавшись о сотнях спланированных атак, которые безопасность X пока пытается отбивать.

💬Может мне тоже завести акк в 🐦? что думаете народ, оставьте реакции, есть ли смысл туда тоже писать?
⚡️- Да
🤯- Нет

© Тень Франклина

🌟 3 ПОЛЕЗНЫХ ИНСТРУМЕНТА OPSEC

Чтобы исчезнуть с радаров, держи три инструмента для жесткой операционной безопасности, о которых я жалею, что не узнал раньше.

1️⃣deflock - стелс-навигатор

Этот бесплатный сервис выводит на карту все умные камеры слежения в твоем районе.
Просто введи пункт назначения, и он проложит «слепой» маршрут, который позволит обойти их все до единой.

2️⃣ quad9 - приватный DNS

Он меняет твои сетевые настройки так, что твой интернет-провайдер больше физически не может видеть, какие сайты ты посещаешь. Вдобавок сервис автоматически рубит коннект с известными вредоносными ресурсами.

3️⃣neko - браузер в браузере

Это изолированный одноразовый контейнер, которым ты управляешь удаленно через видеопоток.
Ни один байт информации не оседает на твоем компьютере, а после закрытия сессии всё содержимое уничтожается без следа.

© Тень Франклина

🪪Аренда авто с доставкой в даркнет:

как сервис верификации слил 153 миллиона водительских прав

Известный ИБ-журналист Брайан Кребс полез расследовать свежий даркнет-маркет Nexus, агрессивно рекламировавшийся на форуме Exploit, и сорвал джекпот.

🔍В выставленной на продажу базе на 153 миллиона водительских удостоверений США и Канады он нашел собственные права, документы своей матери, замдиректора ФБР и даже министра обороны США Пита Хегсета. Причем это не пыльный архив: база пополнялась в реальном времени, засасывая по 400 тысяч новых сканов в сутки.

Кребс и его мать отдавали документы клерку в прокате автомобилей Hertz. Редактор Ars Technica Дэн Гудин обнаружил свои права на витрине Nexus спустя всего пару часов после аналогичной аренды машины. Следы мгновенно привели к американскому провайдеру IDScan net, который обслуживает Hertz и прогоняет через свои серверы по 21 миллиону документов в месяц. Главный подарок для фальшивомонетчиков заключается в том, что в даркнет утекли не просто фотки пластика, а полные инфракрасные и ультрафиолетовые сканы. Это идеальный исходник для штамповки высококлассных подделок в обход любых систем защиты и голограмм.

Админы Nexus тем временем экстренно повесил заглушку и ушел в закат сразу после выхода статьи Кребса. ФБР уже перетряхивает их офис в Новом Орлеане.

© Тень Франклина